简述电子证据的恢复。
正确答案:删除文件只是把文件的地址信息在列表中抹去，而文件的数据本身还是在原来的地方静静躺着，除非拷贝新的数据进去那些扇区，才会把原来的数据真正抹去。
电子数据的恢复既可以借助数据恢复硬件，也可以借助数据恢复软件，如EnCase4.15、EasyRecovery6.0、PC-3000以及FinalData等等。
电子数据的恢复既可以借助数据恢复硬件，也可以借助数据恢复软件，如EnCase4.15、EasyRecovery6.0、PC-3000以及FinalData等等。
答案解析:有
微信扫一扫手机做题